Attestkeep
Sprache: Deutsch
Loslegen

Schwachstellen / CVE-2016-10253

kritisch

CVE-2016-10253

erlang: Heap-buffer overflow via regular expressions

Veröffentlicht Geändert CWE 119
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat4.4CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD, Photon OS. Niedriger laut Red Hat (mittel), Ubuntu (niedrig).

Beschreibung

An issue was discovered in Erlang/OTP 18.x. Erlang's generation of compiled regular expressions is vulnerable to a heap overflow. Regular expressions using a malformed extpattern can indirectly specify an offset that is used as an array index. This ordinal permits arbitrary regions within the erts_alloc arena to be both read and written to.

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
Photon OS 1.0erlang19.3-2.ph1
Photon OS 2.0erlang19.3-3.ph2
debian 11erlang1:19.2.1+dfsg-2
debian 12erlang1:19.2.1+dfsg-2
debian 13erlang1:19.2.1+dfsg-2
debian 14erlang1:19.2.1+dfsg-2
debian 8erlang1:17.3-dfsg-4+deb8u1
echoerlang1:19.2.1+dfsg-2
Red Haterlang, erlang-asn1, erlang-compiler und 38 weiterekein Fix angegeben
ubuntu 16.04erlang1:18.3-dfsg-1ubuntu3.1
ubuntu 16.04-ESMerlang1:18.3-dfsg-1ubuntu3.1
Alle 51 Einträge aus 11 Quellen zeigen
QuellePaketBehoben in
Photon OS 1.0erlang19.3-2.ph1
Photon OS 2.0erlang19.3-3.ph2
debian 11erlang1:19.2.1+dfsg-2
debian 12erlang1:19.2.1+dfsg-2
debian 13erlang1:19.2.1+dfsg-2
debian 14erlang1:19.2.1+dfsg-2
debian 8erlang1:17.3-dfsg-4+deb8u1
echoerlang1:19.2.1+dfsg-2
Red Haterlangkein Fix angegeben
Red Haterlang-asn1kein Fix angegeben
Red Haterlang-compilerkein Fix angegeben
Red Haterlang-cosEventkein Fix angegeben
Red Haterlang-cosEventDomainkein Fix angegeben
Red Haterlang-cosFileTransferkein Fix angegeben
Red Haterlang-cosNotificationkein Fix angegeben
Red Haterlang-cosPropertykein Fix angegeben
Red Haterlang-cosTimekein Fix angegeben
Red Haterlang-cosTransactionskein Fix angegeben
Red Haterlang-cryptokein Fix angegeben
Red Haterlang-diameterkein Fix angegeben
Red Haterlang-edockein Fix angegeben
Red Haterlang-eldapkein Fix angegeben
Red Haterlang-erl_docgenkein Fix angegeben
Red Haterlang-erl_interfacekein Fix angegeben
Red Haterlang-ertskein Fix angegeben
Red Haterlang-eunitkein Fix angegeben
Red Haterlang-hipekein Fix angegeben
Red Haterlang-ickein Fix angegeben
Red Haterlang-inetskein Fix angegeben
Red Haterlang-kernelkein Fix angegeben
Red Haterlang-mnesiakein Fix angegeben
Red Haterlang-odbckein Fix angegeben
Red Haterlang-orberkein Fix angegeben
Red Haterlang-os_monkein Fix angegeben
Red Haterlang-osekein Fix angegeben
Red Haterlang-otp_mibskein Fix angegeben
Red Haterlang-parsetoolskein Fix angegeben
Red Haterlang-perceptkein Fix angegeben
Red Haterlang-public_keykein Fix angegeben
Red Haterlang-reltoolkein Fix angegeben
Red Haterlang-runtime_toolskein Fix angegeben
Red Haterlang-saslkein Fix angegeben
Red Haterlang-snmpkein Fix angegeben
Red Haterlang-sshkein Fix angegeben
Red Haterlang-sslkein Fix angegeben
Red Haterlang-stdlibkein Fix angegeben
Red Haterlang-syntax_toolskein Fix angegeben
Red Haterlang-toolskein Fix angegeben
Red Haterlang-xmerlkein Fix angegeben
ubuntu 16.04erlang1:18.3-dfsg-1ubuntu3.1
ubuntu 16.04-ESMerlang1:18.3-dfsg-1ubuntu3.1

Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.